125 matches found
CVE-2025-55182-exp
CVE-2025-55182-exp 🔥 概要 CVE-2025-55182 は、Server Actions を使用する App Router を採用した Next.js アプリケーションに影響を及ぼす、React Server Components（RSC）における重大なリモートコード実行（RCE）脆弱性です。 この脆弱性は Flight プロトコルの逆シリアル化プロセスに存在し、攻撃者がプロトタイプ汚染（prototype pollution）を通じて任意のコード実行を達成することを可能にします。 ⚠️ 免責事項 / 免責声明 認可されたセキュリティテスト専用...
react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478
🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability React2Shell バグクラスに関する 外部脆弱性 : React Server Components RSC の "Flight" プロトコルにおいて、新たに公開された 認証不要のリモートコード実行脆弱性 が2件あります—CVE-2025-55182 React および CVE-2025-66478 Next.js 、いずれも CVSS 10.0...
React2Shell-Kingdom
React CVE-2025-55182 脆弱性デモンストレーションプロジェクト ⚠️ セキュリティ警告 このプロジェクトは、React Server Components 19.1.1 における重大な RCE 脆弱性（CVE-2025-55182 / React2Shell）を実証するものです。 教育およびセキュリティ研究目的のみ 本番環境へのデプロイや、信頼できないネットワークへの公開は絶対に行わないでください 隔離された管理された環境でのみ実行してください テスト前に適切な許可を必ず取得してください 概要 このプロジェクトは、React Server Components 19.1....
React2Shell
React2Shell CVE-2025-55182 概要 このリポジトリは、CVE-2025-55182（別名 React2Shell 脆弱性）に関する私の研究です。リポジトリは stand と exploit の2つの主要部分で構成されています。 参考情報 このセキュリティ欠陥に関する情報: NIST HackerOne の記事 Vercel による概要 WIZ の記事 作者のWebページ オリジナルのPoC 根本原因 脆弱性の根本原因は基本的にユーザー入力の検証不足です。しかし、そんなに単純ではありません = React Client と React Server は React...
CVE-2025-55182
CVE-2025-55182 この脆弱性により、React Server Functions（例：Next.jsが提供するもの）において、安全でないプロトタイプ参照を通じてRCEが可能になります。 私はReactやNext.jsの専門家ではないため、ここにある情報はすべて割り引いてお読みください。 背景 ReactはServer Functions1を提供しており、これは一種のRPC-over-HTTPと見なすことができます。これらは、隣接するピアからデータを取得して低レイテンシを確保したり、クライアントには資格情報がない認証済みリクエストを実行したりするために使用できます。...
react2shellVulnApp
React2Shell 脆弱性バンキングアプリケーションラボ CVE-2025-55182（React）および CVE-2025-66478（Next.js）を対象とした、意図的に脆弱性を含むバンキングアプリです。React2Shell を学び、検出し、安全に試すために設計されています。パッチ未適用の React 19.0.0 と Next.js 15.0.3 で動作します。 概要 Next.js App Router と Server Actions で構築された架空の SecureBank です。 デフォルト構成であり、独自の危険なコードはなく、意図的にパッチ未適用のままになっていま...
poc-cve-2025-55182
CVE-2025-55182 React2Shell - 개념 증명 ⚠️ 경고: 이 저장소는 교육 및 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 허가가 없는 시스템에 대해 이 익스플로잇을 사용하지 마십시오. 개요 이 저장소는 React 서버 컴포넌트에 영향을 미치는 중요한 사전 인증 원격 코드 실행 취약점인 CVE-2025-55182 의 개념 증명 데모를 포함하고 있습니다. CVSS 점수: 10.0 심각 영향 받는 버전: React Server Components 19.0.0, 19.1.0, 19.1.1 및...
R2C-CVE-2025-55182-66478
🔥React2Shell ツールキット - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components および Next.js の重大な RCE 🚨 CVE-2025-55182 の検出と悪用のためのプロフェッショナル Red Team ツールキット 🔍 機能 • ⚡ クイックスタート • 📚 ドキュメント • 🤝 お問い合わせ 🎯 CVE-2025-55182 および CVE-2025-66478 について 🐛 React2Shell とは？ React2Shell は、React Server Components RSC およ...
CVE-2025-55182-research
CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...
secure-by-default-rce-demo
Node.js RCE 緩和策: 最後の防衛線としてのDevOps このプロジェクトは、Next.js アプリケーション（特に Server Actions 経由）における重大なリモートコード実行（RCE）脆弱性と、インフラストラクチャの堅牢化 が、コードの脆弱性が残ったままであっても攻撃を効果的に無効化する方法を示しています。 標準的な「安全でない」デプロイと、「Distroless 」イメージと「読み取り専用ファイルシステム 」を使用した堅牢化された「安全な」デプロイを対比させています。 🛡️ コンセプト: 「多層防御」...
cve-2025-55182-react2shell_reproduction
CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...
react2shell
React2Shell: React Server Components における RCE 0-day CVE-2025-55182（React）および CVE-2025-66478（Next.js） このリポジトリには、許可されたセキュリティテストおよび教育目的専用のエクスプロイトコードが含まれています。 関連情報: 複数の研究者がこの脆弱性の分析を公開しています。追加の視点、エクスプロイト手法、検出方法については、References セクションを確認してください。 これは何か？ 2025年12月3日（水）、React Server Components...
CVE-2025-55182-POC
CVE-2025-55182 POC & Detection React Server Components RSC Unsafe Deserialization 취약점 익스플로잇 및 탐지 도구 모음 취약점 정보 CVE-ID : CVE-2025-55182 영향 버전 : React 19.x, Next.js 15.x/16.x App Router 사용 시 공격 벡터 : RSC Flight 프로토콜 역직렬화 시 프로토타입 오염을 통한 RCE 위험도 : Critical CVSS 10.0 📦 구성 요소 1. 취약한 환경 Docker...
POC-CVE-2025-55182
CVE-2025-55182 - React RSC RCE React Server ComponentsのFlightプロトコルにおけるデシリアライゼーション脆弱性のPoC。 これは何？ Next.js 14+ と React 19 は、クライアントとサーバー間の通信に独自プロトコル（"Flight"）を使用しています。問題は、サーバーが検証なしに任意のモジュールをロードすることです。そのため、childprocess を実行させることができ、そのままRCEに至ります。 Usage python CVE-2025-55182.py -t -p --cmd "id" 影響を受けるバージ...
CVE-2025-55182
CVE-2025-55182 실제 설명을 찾고 있다면, msanft/CVE-2025-55182에 좋은 설명이 있습니다 작동하는 PoC 포함. 이 저장소는 제가 시도한 몇 가지 결과물흥미로운 결과만 포함하고 있습니다. ./thing.py 이제 작동하는 PoC를 포함하고 있으며, 대부분은 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 에서 가져왔습니다. 오래된 것들 템플릿: !/usr/bin/env python3 import httpx c =...
CVE-2025-55182
CVE-2025-55182: React2Shell - Next.js リモートコード実行ツールキット !WARNING このツールは、許可されたテストおよび教育目的のみで提供されます。無断のネットワークアクセスやデータの外部送信は違法です。このツールをネットワーク上で使用する前に、適切な許可を得ていることを確認するのはユーザーの責任です。 概要 このリポジトリには、React2Shell としても知られる CVE-2025-55182 を検証・エクスプロイトし、対話型シェルを取得するためのシンプルなツールキットが含まれています。これは React Server Components...
react2shell
説明: CVE-2025-55182 は、React Server Components RSC で使用される react-server パッケージにおける、認証されていないリモートコード実行 RCE の重大な脆弱性です。 CVE-2025-66478 は Next.js における対応する RCE 脆弱性であり、RSC の "Flight" プロトコルの実装を通じて同じ根本的な欠陥を継承しています。 テスト用 CVE: TryHackMe: React2Shell YouTube: React2Shell React Server における RCE。...
REACT-CVE-2025-55182-Lab
React-2025 CTF Lab: CVE-2025-55182 概要 このリポジトリには、教育目的およびセキュリティ研究 のために厳密に設計された Capture The Flag CTF ラボが含まれています。 この環境は、脆弱な Next.js 16 のモック EC ストアフロント（“Quantum Supplies”）を特徴としており、React Server Components Flight プロトコル内の深刻なデシリアライゼーション脆弱性である CVE-2025-55182 を実演し、悪用を練習するために特別に構築されています。 詳細な Notion...
CVE-2026-23869-Exploit
⚡ CVE-2026-23869 — React2DoS React Flight プロトコルを介した認証不要のリモートサービス妨害（DoS） サーバーコンポーネントの Map 逆シリアル化における二次関数的 CPU 消費 概要 • 仕組み • ツール • インストール • 使用方法 • Nuclei • 対策 • 免責事項 脆弱性の概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23869 別名| React2DoS CVSS スコア| 7.5（高） CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:...